Privacyverklaring

Wie is verantwoordelijk

1. MetaalSprint, ingeschreven in het handelsregister onder nummer 98713868 en gevestigd aan de Reaumurstraat 23, 3112 VN Schiedam, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
2. Vragen over deze verklaring of over je gegevens kun je stellen via info@metaalsprint.nl. MetaalSprint heeft geen functionaris voor gegevensbescherming; daartoe bestaat gezien de aard en omvang van de verwerkingen geen verplichting.
3. Deze verklaring geldt voor de website metaalsprint.nl, de online configurator, de contact- en offerteformulieren en alle overige contacten met MetaalSprint.

Welke gegevens en waarvoor

1. Aanvragen en contact. Bij een offerteaanvraag (via het formulier of via rfq@metaalsprint.nl), een contactformulier, e-mail, telefoongesprek of WhatsApp-bericht verwerkt MetaalSprint je naam, e-mailadres, telefoonnummer, bedrijfsnaam, de inhoud van je bericht en eventuele bijlagen. Doel: je vraag beantwoorden, een offerte opstellen en contact met je onderhouden.
2. Bestellingen. Bij een bestelling verwerkt MetaalSprint daarnaast je adres- en factuurgegevens, BTW-nummer, bestelgegevens, betaalstatus en de correspondentie over de order. Doel: de overeenkomst uitvoeren, leveren, factureren en de wettelijke administratie voeren.
3. Betalingen. Betalingen verlopen via betaaldienstverlener Mollie. MetaalSprint ontvangt van Mollie uitsluitend de gegevens die nodig zijn om de betaling aan de bestelling te koppelen, zoals betaalstatus, betaalmethode en een transactienummer. MetaalSprint ziet en bewaart geen rekening- of kaartnummers.
4. Sollicitaties. Zie artikel 9.
5. Websitebezoek. Zie artikel 8.
6. MetaalSprint verwerkt geen bijzondere persoonsgegevens (zoals gezondheids- of biometrische gegevens) en vraagt daar ook niet om. Stuur die niet mee in bestanden of berichten.
7. MetaalSprint gebruikt je gegevens niet voor nieuwsbrieven of andere marketing-e-mails en verkoopt ze niet aan derden.

Aangeleverde bestanden

1. 3D-modellen, tekeningen, foto's en scans die je aanlevert worden gebruikt om een prijs te bepalen, de produceerbaarheid te beoordelen en het onderdeel te produceren. Voor de rechten op die bestanden en het delen ervan met toeleveranciers geldt artikel 7 van de algemene voorwaarden.
2. Bestanden bevatten in beginsel geen persoonsgegevens. Staan er toch persoonsgegevens in, bijvoorbeeld een naam in de titelblok van een tekening of in de bestandsnaam, dan worden die samen met het bestand verwerkt. Wil je dat voorkomen, verwijder die gegevens dan vóór aanlevering.
3. Bestanden worden opgeslagen op een server van MetaalSprint in Frankfurt (Duitsland) en, uitsluitend voor prijsopgave en productie, gedeeld met de toeleverancier die het onderdeel maakt. Daarbij worden geen contact- of factuurgegevens van jou meegestuurd.
4. Bestanden worden na levering bewaard zodat je een herhaalorder kunt plaatsen. Op verzoek worden ze verwijderd; zie artikel 7.

Grondslagen

1. Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG): voor het beantwoorden van aanvragen, het opstellen van offertes en het uitvoeren van bestellingen.
2. Wettelijke verplichting (artikel 6 lid 1 sub c AVG): voor het bewaren van facturen en administratie op grond van de fiscale bewaarplicht.
3. Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor het beveiligen van de website en systemen, het behandelen van klachten en het onderbouwen van een eventueel juridisch geschil. Bij deze verwerkingen is afgewogen dat de impact op je privacy gering is.
4. Toestemming (artikel 6 lid 1 sub a AVG): alleen waar daar uitdrukkelijk om wordt gevraagd, bijvoorbeeld voor het langer bewaren van een sollicitatie. Toestemming kun je altijd intrekken.

Met wie gegevens worden gedeeld

1. MetaalSprint schakelt de volgende partijen in. Met partijen die als verwerker optreden is een verwerkersovereenkomst gesloten of gelden de door hen aangeboden verwerkersvoorwaarden.

2. Daarnaast kan MetaalSprint gegevens verstrekken aan accountants, juridisch adviseurs of overheidsinstanties wanneer dat wettelijk verplicht is of nodig om rechten te verdedigen.

Doorgifte buiten de EU

1. Persoonsgegevens worden opgeslagen en verwerkt binnen de Europese Unie, met uitzondering van de in artikel 5 genoemde Amerikaanse dienstverleners. Die zijn gecertificeerd onder het EU-VS Data Privacy Framework, waarmee de Europese Commissie een passend beschermingsniveau heeft vastgesteld. Waar nodig gelden aanvullend de standaardcontractbepalingen van de Europese Commissie.
2. Technische bestanden kunnen ter productie worden gedeeld met productiepartners buiten de Europese Unie. Daarbij worden geen persoonsgegevens meegestuurd, tenzij die in het bestand zelf staan (zie artikel 3 lid 2).

Bewaartermijnen

1. Aanvragen en contactberichten die niet tot een bestelling leiden: 12 maanden na het laatste contact, daarna verwijderd.
2. Bestellingen, facturen en de bijbehorende correspondentie: 7 jaar na het einde van het boekjaar, op grond van de fiscale bewaarplicht.
3. Aangeleverde bestanden van uitgevoerde bestellingen: bewaard voor herhaalorders totdat je om verwijdering vraagt. Na een verzoek worden ze binnen een redelijke termijn verwijderd, behalve voor zover ze deel uitmaken van de administratie die wettelijk bewaard moet blijven.
4. Sollicitaties: zie artikel 9.
5. Technische serverlogs: kort bewaard voor beveiliging en storingsanalyse, daarna verwijderd.

Website en cookies

1. De website gebruikt uitsluitend functionele en technisch noodzakelijke cookies. Daarvoor is op grond van artikel 11.7a Telecommunicatiewet geen toestemming vereist; er wordt daarom geen cookiebanner getoond.
2. Functioneel. Squarespace plaatst technische cookies die nodig zijn om de website te laten werken. Je voorkeur voor de donkere of lichte weergave wordt alleen in je eigen browser opgeslagen en niet naar MetaalSprint verzonden.
3. Geen tracking. MetaalSprint gebruikt geen analytics-, advertentie- of trackingscripts en maakt geen profielen van bezoekers.
4. Serverlogs. De server waarop de configurator en de formulieren draaien houdt standaard technische logbestanden bij, waaronder IP-adres, tijdstip en opgevraagde pagina. Deze worden uitsluitend gebruikt voor beveiliging en het oplossen van storingen, en na korte tijd verwijderd. Grondslag: gerechtvaardigd belang.
5. Lettertypen worden geladen van Google Fonts. Daarbij ontvangt Google je IP-adres om het lettertype te kunnen leveren; Google gebruikt die gegevens volgens eigen opgave niet voor andere doeleinden.
6. Betalingen. Tijdens het afrekenen kunnen Mollie en de door jou gekozen betaalmethode eigen cookies plaatsen; daarop is het privacybeleid van die partij van toepassing.
7. Gaat MetaalSprint in de toekomst wel statistieken of advertentiescripts gebruiken, dan wordt deze verklaring aangepast en wordt waar de wet dat vereist vooraf om toestemming gevraagd.

Sollicitaties

1. Sollicitaties komen per e-mail binnen. MetaalSprint verwerkt de gegevens die je meestuurt, zoals naam, contactgegevens, cv en motivatie, uitsluitend om de sollicitatie te beoordelen en contact met je te onderhouden.
2. Sollicitatiegegevens worden uiterlijk 4 weken na afronding van de procedure verwijderd. Alleen als je daar uitdrukkelijk toestemming voor geeft, worden ze langer bewaard, tot maximaal 1 jaar, om je voor een toekomstige vacature te kunnen benaderen.
3. Sollicitatiegegevens worden niet gedeeld met derden en niet gebruikt voor andere doeleinden.

Beveiliging

1. MetaalSprint neemt passende technische en organisatorische maatregelen om persoonsgegevens en bestanden te beschermen tegen verlies, misbruik en onbevoegde toegang. Daaronder vallen versleutelde verbindingen (TLS) voor de website en de server, toegangsbeveiliging met tweestapsverificatie op de gebruikte diensten, beperkte toegangsrechten en actuele software.
2. Ondanks deze maatregelen kan geen enkele verwerking volledig risicoloos zijn. Bij een datalek dat een risico voor jou oplevert, informeert MetaalSprint je en, waar verplicht, de Autoriteit Persoonsgegevens.

Je rechten

1. Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te beperken, om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, en om je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit).
2. Heb je toestemming gegeven, dan kun je die op elk moment intrekken. Dat tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
3. Een verzoek stuur je naar info@metaalsprint.nl. Om misbruik te voorkomen kan MetaalSprint vragen om je identiteit te bevestigen. Je ontvangt binnen een maand een reactie; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, waarover je dan wordt geïnformeerd.
4. Verwijdering is niet mogelijk voor zover gegevens op grond van een wettelijke bewaarplicht bewaard moeten blijven, bijvoorbeeld facturen.

Klachten en wijzigingen

1. Heb je een klacht over de manier waarop MetaalSprint met je gegevens omgaat, neem dan eerst contact op via info@metaalsprint.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
2. MetaalSprint kan deze verklaring wijzigen, bijvoorbeeld bij nieuwe diensten of gewijzigde wetgeving. De actuele versie staat altijd op deze pagina; de versiedatum staat bovenaan. Bij ingrijpende wijzigingen worden bestaande klanten per e-mail geïnformeerd.